JWT在线解析
粘贴JWT，立即看到内容和过期时间。
输入的文字和文件不会发送到服务器，只在本浏览器中处理。
签名校验
Header（头部）
Payload（载荷）
| 声明 | 值 | 含义 |
|---|
使用方法
- 把JWT粘贴到左侧。以「Bearer 」开头的Authorization请求头的值也可以直接粘贴。
- 在右侧查看Header、Payload的JSON以及各个声明的含义。exp、iat、nbf会显示为日期和「3天后」这样的相对时间。
- 如果是HS256、HS384、HS512的Token，输入密钥即可校验签名是否正确。
- 点击「填入示例」会同时填入示例Token和对应的密钥。
常见问题
粘贴Token安全吗？
Token和密钥只在当前浏览器中解码和校验，不会发送到任何地方，也不会保存。不过线上服务的Token查看后最好立即清除，如果已经泄露请让它失效。
能解码就说明Token是真的吗？
不是。JWT的Header和Payload只是做了base64url编码，任何人都能读取。是否被篡改要靠校验签名才能确认。
可以校验RS256的Token吗？
本工具只校验用同一个密钥签名的HMAC算法（HS256、HS384、HS512）。RS256、ES256可以查看内容，但签名需要用签发方的公钥另行校验。